Avsnittet: 133 – MAC-attack med David Jacoby
Inspelat: 2021-09-08 (publicerat 2021-09-12)
Deltagare:  Erik Zalitis, David Jacoby
Detta avsnitt är ett samarbete med SIG Security.

Lyssna på avsnittet

Medan du lyssnar

GTCC hölls den 8 september 2021 på hotell Birger Jarl i central Stockholm. Jag åkte dit och mötte några av talarna och det avsnittet kommer ni få höra inom några veckor. Men David hade så mycket att säga att det blev ett helt eget avsnitt om någon han undersökt: hur är det egentligen med MAC-datorer och deras säkerhet? Vi har talat om MAC och säkerhet förut, men denna gång handlar det om det något tunna skydd som finns för en användare även om hackaren inte kan ta över datorn och utföra en MAC-attack.

Windows har en skyddad area för användaren lösenord, medan Linux och MAC har en ”Keychain”. Denna öppnar användaren med sitt lösenord. MAC har dock inte skyddad denna Keychain, vilket ger hackaren en unik väg till att göra en ”MAC-attack”.

1. Hackaren lurar användaren att klicka på en länk till skadlig kod.
2. Den skadliga koden ansluter till hackaren och ger denna kontroll över användarens session.
3. Hackaren laddar hem hela den krypterade Keychain-filen och annan värdefull data.
4. Nu kan hackaren knäcka den offline och få tillgång till användaren lösenord och användarkontots lösenordshash.

Lokal phishing?

19:32 berättar David att OASScript i MAC kan användas för att skapa väldigt trovärdiga dialogrutor och lura användaren att systemet har något att säga. Ännu en MAC-attack, alltså.

Länkar – MAC-attack

• ”Demystifying the MacOS Attack Chain” – David talar om attacken på SEC-T 2021.
• Våra tidigare avsnitt med David Jacoby.
• Alla våra avsnitt om MAC-säkerhet.

Felaktigheter – MAC-attack

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #133 – MAC-attack med David Jacoby dök först upp på IT-säkerhetspodden.

Avsnittet: 116 – Hur säker är en Mac?
Inspelat: 2021-03-19 (publicerat 2021-03-21)
Deltagare: Mattias Jadesköld och Erik Zalitis

Lyssna på avsnittet

Medan du lyssnar

Datorkriget har börjat. Dags att stå på varsin sida och vråla om hur den andra sidan är dumma och dåliga. Men vi är inte så intresserade av att se ner på Apple eller någonting annat. Möjligen kanske bilden ovan ger den känslan, men vi försöker istället ställa upp Apples säkerhet mot dagens hot och jämföra med hur Windows/Linux/Android har hanterat den allt tuffare världen vi lever i.

Förr brukade många Apple-användare skratta åt alla virus (ok, ”skadlig kod”) som plågade Windows-sidan och kommentera att ”MAC inte behöver något antivirus-skydd”. Men nu har ju Apple infört XProtect, som liknar ett virusskyddsprogram i MacOS. Och deras Gatekeeper ser till att du inte laddar ner opålitliga program hur som helst. Det känns rent spontant som Apple tvingas komma ikapp Windows vad det gäller inbyggda skydd.

Däremot är Apples hårdvara redan rejält moderniserad. Det finns secure boot, fulldisk-kryptering och teknologier för att enbart pålitlig kod får ladda vi uppstart. Så Apple är ju inte direkt omoderna vad det gäller säkerhet, men mekanismerna för att skydda användarna från att göra dumma saker känns bitvis lite efter. Och Apple ger åtminstone mig ett lite yrvaket intryck.

Sen har vi ju diskussionen om gamla hederliga programvaror/applikationer och ”appar”. De sistnämnda körs i en sandbox som hindrar dem för att prata med saker de inte borde få prata med. Men skyddet mot vad vanliga gammelmodiga applikationer får göra i Windows och MacOS är inte så starkt. Detta är svårt att genomföra och kanske ett problem vi snart blir av med, eftersom apparna långsamt håller på att ta över.

Jag pratar också om ”Mandatory Access Controls”, vilket förvirrande nog också kallas MAC. Men detta skydd är tyvärr inte så vanligt. I Linux har man AppArmor som är ett manifest eller en ”constrainment profile”, som det heter där, som deklarerar vad programmet eller tjänsten faktiskt får göra. Stöd för liknande finns givetvis i Windows, Android och Apples produkter, men används inte fullt ut och ej heller helt konsekvent.

Länkar

• Kan Mac få virus?
• XProtect och MRT beskrivet av Apple själv
• Hur Thunderbolt kan hackas
• Kända virustyper som kan drabba Mac
• Olika säkerhetsmekanismer som Apple använder för att skydda sina bärbara

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #116 – Hur säker är en Mac? dök först upp på IT-säkerhetspodden.